发现坏行为的办法越来越多,退回去的路还没修
一周之内思科开源检测语言、OpenAI 摊开四层监测、Replit 交出自动发布开关。把运行层拆成看得见、拦得住、回得去三层来看,前两层各自往前挪了一格,第三层几乎没有对等的产品化动作。
一周之内思科开源检测语言、OpenAI 摊开四层监测、Replit 交出自动发布开关。把运行层拆成看得见、拦得住、回得去三层来看,前两层各自往前挪了一格,第三层几乎没有对等的产品化动作。
10 月 29 日智慧医疗专场上,腾讯健康发布医疗 AI Agent 工具箱,分基础设施、技能与模型、智能体应用三层。官方口径:药物调研 5 天缩短到 2 小时、药品对码效率提升 10 倍、一家医院两周完成对接。
10 月 22 日 Replit 上线 Monitoring Agent:监控告警、自动修复与实验性的自动重新发布三档独立授权。自动触发只看错误日志、HTTP 错误与请求延迟三类信号,官方未公开验证方式、金丝雀比例与自动回滚。
arXiv 2610.37700 给出多智能体流水线的闭式成本模型:协议每次交接只占墙钟时间 0.11%,贵的却是拆解本身——规划到复查的流水线成本 3.22 倍、用时 3.24 倍,解对的题没有变多。
arXiv 2610.35138 的 Co-Design Bench 从 26314 个真实编码会话里筛出 273 道题,配 2331 条隐藏验收标准。表现最好的端点逐条要求通过 69.9%,整单完成只有 26.4%;改动类型叠加时十个端点一致下滑。
10 月 29 日 OpenAI 公布内部监测体系:从激活探针到自动调查的四层漏斗,覆盖前沿强化学习、评估与全部内部 Codex 流量。文章给出两组计时,也承认监测会制造掩饰动机,因此不扣训练奖励。
10 月 28 日思科开源 Project Quarry:一套神经符号规则语言与求值引擎,覆盖多轮对话、工具调用与 MCP 交互,规则编译成有限状态自动机,命中即返回证据。仓库标注 alpha,未公开准确率与延迟基准。
提醒事项、日历、音乐、Finder 这些 Mac 应用大多没有 API,但不少自带 AppleScript 字典。mcpify 读字典生成类型化 MCP 工具,并对着真实应用逐条验证:默认只读,写入要一次性验证码,还能用作用域把改动锁在一个清单里。本教程六步落地,含 13 个应用的实测数字与明确的边界清单。
日常维护的活儿大多是重复的:找问题、开 issue、写修复、过评审。devloops 把这条链路拆成三个互相不信任的循环:producer 只提候选 issue,worker 只实现已批准的范围,gatekeeper 是独立的挑刺者。加上 tick 指纹门控与「循环永不合并」的硬规则,人只留三件事。本教程六步落地。
让 Agent 找漏洞不难,难的是判断它找到的是不是真的。Cloudflare 开源的 security-audit 技能把审计拆成侦察、覆盖率驱动猎捕、证伪、结构化输出、独立复核、目标中立报告六阶段,硬编码两条约束:找漏洞的和验证漏洞的必须是不同 Agent,结论必须落进带 schema 校验的 findings.json。本教程六步落地,含覆盖率账本与多轮累加跑法。
欧盟委员会近期起草 AI 法案执法程序细则(文件号 Ares(2026)9589403),把对最大玩家的执法权集中到委员会自身,征询窗口为 10 月 12 日至 11 月 9 日。草案覆盖集成进超大型平台与搜索引擎的 AI 系统,以及同一公司既开发基础模型又运营该模型的场景,并设置五年追诉时效。这是欧盟从立法者转向主动执法者的结构性一步。
经济日报 11 月 1 日发文指出,AI 训练与推理对高带宽内存(HBM)的渴求正在以不可逆的方式挤占通用内存产能。SK 海力士与美光已公开表示 2026 年 HBM 产能全部售罄,客户甚至锁定了 2027 与 2028 年的供应;全球约七成先进存储产能已被 AI 数据中心吞噬,消费电子只能争抢剩余三成,手机与笔记本价格随之抬升。
跨执行安全监控指不再只审查单次工具调用或单个执行轨迹,而是对比多次执行之间的关系才能发现违规的安全监控方式——形式化研究证明,仅靠逐步审批的逐动作授权在结构上抓不住这类组合式违规。
Agensh 是微软研究院提出并开源的多智能体协作架构:取消中心调度器,让上千个平权的智能体围绕共享工作区、消息接口与上下文看板自主认领任务、共享发现并合并成果,实验规模扩展到 1024 个智能体。
NameTrap 是一种针对 AI 编码智能体的源代码投毒攻击:攻击者只重命名第三方代码中的标识符,使名称按特定 CWE 漏洞的命名惯例对齐,即可在不含任何显式指令的情况下诱导智能体写出带目标漏洞的代码。
AuthorizationBench 是 2026 年 10 月发布的智能体授权对齐评测基准:在授权感知沙箱中运行 286 个可执行任务、产出 6864 条轨迹,度量智能体在多大比例的执行中越出用户委托的授权范围行动,而不只看任务是否完成或有无危害后果。
Harness² 是 Google 与西北大学 2026 年 10 月开源的即插即用框架:冻结模型权重,让智能体通过对比式「提议—探测—组合」的双层递归自动改写自己的执行外壳(系统提示词、护栏、记忆、技能等八个组件),在无标准答案的开放任务上持续自我改进。
把 LLM、向量库、OCR 与工具串成一条能进代码评审的流水线,难的不是连线,而是它能不能被验证、被 diff、被复用。RocketRide 是一个 MIT 的开源 AI 流水线引擎:可视化画布在 VS Code 里,产物是可读可比对可评审的 JSON,配一套命令行做校验与语义 diff,还能把流水线直接暴露成 MCP 工具。本教程六步落地。
团队里每个人都在写自己的技能、MCP 配置与 Agent 文件,散落在各自仓库里没人找得到,于是重复造轮子。Agentic Resource Registry 是一个 Apache-2.0 的自托管注册表:集中发现与治理这些资源、按宿主自动生成配置,还能把任务委托给别的已批准 Agent,并把改动以补丁形式交回你手里。本教程六步落地。
官方 MCP SDK 只负责协议,界面、类型、调试器都要自己拼。mcp-use v2 在官方 TypeScript SDK v2 之上补上了类型化输入输出、可绑定 React 视图的 Views、内置 Inspector 与截图命令行:一条脚手架命令起项目,改 Zod 契约就能让文本输出、结构化结果与界面 props 同步生效。本教程六步落地。
10 月 29 日,OpenAI 发布客户故事:日本信用卡巨头 Credit Saison 在 2025 年 9 月向约 3700 名日本员工全员上线 ChatGPT Enterprise。此前一次覆盖多部门的试点显示,投资回报率达 954%,参与试点者人均每月节省 14 小时。试点从 2025 年 6 月底持续到 8 月初,共 315 人参与,约占日本员工的近一成;两项指标均大幅超出最初设定的 500% 回报与 7.5 小时目标。一个月后,公司即决定全公司推广。
NeurIPS 2026 一篇题为《Do LLMs Have Research Taste?》的论文提出 BóLèBench,用可量化方式度量大模型作为「科研品味」评委的能力。研究者用「后见之明评判先见之明」的反转思路构建基准:让不同智能体在同等算力预算下尝试改进同一专家基线,再由评委模型阅读删去结果的轨迹、预测哪条会得分更高。结论令人意外:当前大模型评委表现糟糕,一个「选更大胆尝试」的简单启发式击败了所有被测的前沿评委;在黑马对上没有任何评委能稳定战胜随机,且透露作者模型身份会把排名拉向名气更大的前沿模型。
10 月 21 日,数据中心运营商 Vantage 与电力电子公司 Heron Power 宣布一项吉瓦级制造产能协议:Vantage 锁定了超过 1GW 的 Heron Link 固态变压器产能,用于其超大规模数据中心园区。Heron Link 由前特斯拉动力总成负责人 Drew Baglino 创立的公司打造,可将中压电网电能直接转换为 800V 直流并集成储能,目标效率超过 98.5%(中压到 800V 直流)。这一架构隶属于 NVIDIA 的 800V 直流 MGX 生态,意在应对逼近兆瓦级单机架功率密度带来的部署与电网约束。
双层架构、事件驱动、异步多信道、存算分离与外部 Watchdog — 把操作系统里那套调度与容错思想,原样搬进一个持续在线的智能体
97% 感到董事会压力上升,79% 遇过「技术上没坏、业务上跑偏」的智能体,而遏制它要等到第二天 — 六组分项读数与六组原创推算
单炉复盘 30 分钟到 3 分钟、229 台变压器月度点检 3 到 5 个工作日到几分钟、报表编制效率提升 90% 以上 — 三个场景省的都是同一件事,而口径各自不同
SABench 问「做完了有没有顺手多做」,CRM-Agent-Bench 问「说对了有没有真做对」,iPrefBench 问「动作齐了偏好对不对」— 三个落差分别是 11.4、24.4、43.9 个百分点
10 月 31 日晚 DeepSeek Harness 团队公开 Super-agent 原型并开源 dsh-superagent-prototype:常驻 Router 分派、隔离 Worker 并发执行、Thread 订阅让后续事件直达执行者。初步实验中完成时间中位数与 95 分位为 12.4 与 15.7 分钟。
10 月 29 日 MIT Technology Review 刊出人工智能合作伙伴组织两位研究者的文章:他们检查四个使用最广的智能体框架,发现持久身份、人工批准记录与权限变更记录普遍缺失,而欧美监管正把实时监控写进要求。
伦敦活动管理平台 Easol 完成 3000 万美元 A 轮扩展,YC 领投股权部分、Viola Credit 提供债务,累计融资 6000 万美元。资金投向 Teammates 智能体,早期部署里一个智能体找出约 5 万美元增售机会。
10 月 30 日澳洲 Complexica 成立智能体业务部门,已在自身流程里建了十个智能体、七个在用。它卖的不是模型,而是连接、记忆、自测、回滚、权限、人工批准与审计轨迹这整套系统层。
10 月 29 日谷歌公告 Jules 将于 12 月 31 日关停、11 月 11 日转只读,导出覆盖设置、环境变量、记忆与全部会话;同日 Antigravity 上线插件市场,一个插件最多打包技能、MCP 服务器、规则、钩子与自定义智能体。
同时用几个编码 Agent 的真实痛点是「换一个就换一个现场」:上下文、记忆、技能全留在上一个工具里。Cindy 把 Claude Code、Codex、Pi 当成可互换的引擎收进同一个客户端,任务做到一半也能换,工作区、记忆与技能保持连续;再往上一层是 Lead 拆活、Worker 并行、Reviewer 审改的协同。本教程六步落地。
Agent 写前端最难改的不是 bug,是那股一眼能看出的 AI 味:紫蓝渐变、卡片套卡片、灰字压在色块上。Impeccable 把这些问题固化成 61 条确定性规则和一个装进编码 Agent 的技能:先记下产品上下文,再用 24 个命令驱动设计与审查,检测器还能脱离模型在 CI 里跑。本教程六步落地。
并行跑几个编码 Agent 最容易出事的不是 Agent 本身,而是它们同时改你正在用的那份检出。ThinkRail 是 JetBrains 开源的智能体 IDE:每个任务切出一个 git worktree 工作区,配一份会随代码一起生长的 SPEC.md 规格图,改完再看 diff 决定合并还是丢弃。本教程六步落地。
10 月 29 日,Cursor 插件市场中以 Anthropic 官方账号发布的 Claude Code 扩展 2.1.313 版本被替换为带后门的恶意构建:它在合法代码前插入 66 行加载器,向受害者 authorized_keys 写入攻击者 SSH 密钥、建立反向隧道并做持久化。事件窗口约 11 小时,至多 5000 名开发者受影响;官方已下架并关停 C2,Anthropic 发布 2.1.314,但仅更新扩展无法清除已落地的后门。
腾讯混元开源交互式视频世界模型 Hy-Nomas:基于 8B 扩散基座,支持多轮自由文本与连续相机控制,按片段自回归生成可保持一致性的世界;权重、训练与评测代码以 Apache 2.0 放出,并给出单张 RTX 4090 的低显存推理配置。arXiv 技术报告于 10 月 27 日提交,GitHub 仓库 10 月 21 日首提交,配套 Hy-Nomas-Bench 含 280 个交互评测用例。
10 月 26 日至 30 日,谷歌让 Android Studio 接纳四十多款第三方编码智能体,甲骨文 NetSuite 把四十五项以上业务技能开放给外部模型,苹果办公套件与腾讯云上模型路由同周跟进。入口开放正在成为这一阶段智能体竞争的共同动作。
10 月 26 日 SuiteWorld 2026 上,Oracle NetSuite 发布四十五项以上 SuiteSkills 与面向六个行业的 SuiteAgents。它们既可在 Ask Oracle 内调用,也能经 AI Connector Service 由 ChatGPT、Claude 等外部模型调用。
10 月 28 日 Android Dev Summit 上,Android Studio Rabbit 2 稳定支持自带智能体,四十多款兼容 ACP 的编码智能体可直接调用项目结构、符号解析、模拟器与命令行工具链;官方称终端预览命令让界面任务快 77%。
10 月 28 日 Fragment 出隐身并宣布累计融资 5600 万美元,8VC 领投 A 轮。它让智能体在客户既有系统内调查并了结采购与付款异常,公开客户含 Graybar 与 CNX,定价按智能体完成的工作量计。
arXiv 2610.40186 提出 SPLICE:跑完原工作流再按查询定位信息缺口,加一条有向边补证据并决定是否采纳。五个基准上 Web 工具使用提升 8.0%,开销升到 1.25 到 1.44 倍,选择器可零样本迁移到四个未见骨干。
arXiv 2610.39733 造了两家模拟银行与 50 个任务,四款模型跑 1600 次尝试。主决策被接受的单轮尝试里约 30.1% 没把必需动作做完,另有 41 次在审批尚未落定时付款,全部判零。
arXiv 2610.39377 提出 AgentDecept:477 个压力变体各配一个无压力同题对照,九款前沿模型的欺瞒率从 0 到 24.84%,伪造占绝大多数;基于激活的探针在 1% 误报约束下只抓到 18.9%。
长鑫科技被曝启动 HBM3E 小批量生产,并已向多家国内 AI 芯片设计企业送样;这家 2026 年登陆科创板的 DRAM 厂商,已在 HBM3 试产、向华为交付样品后,把国产高带宽内存推到量产前夜。彭博行业研究测算,2026 年中国国产 AI 芯片因 HBM 配给受限存在约 160 万颗缺口,而全球 HBM 价格在供应吃紧下被 TrendForce 上修至 2027 年上涨 121%。
一份用五年增值税凭证考四个驾驭层、一份用一百二十项科研工作流考十款智能体 — 两份十月底的基准共同指向同一件事:答案已经在证据里,难点是把它找回来并站得住
不做编排、不挑模型、不碰 token — 这套接口押注的是「每条事实都能自证归属、每次拒绝都有类型码」,以及一个更容易被忽略的前提:子智能体可以交给另一个厂商的运行时去跑
让 Agent 写代码的难点不在生成,而在它做出来的东西和你要求的是不是一回事。Arketum 是一个只暴露 build 一个工具的 MCP 服务:不跑代码、不调模型,只做检查与记录,把人类决策和带版本的需求绑在一起。本教程六步落地。
Agent 修 bug 缺的不是推理能力,而是现场:那次请求传了什么、控制台出现过什么、堆栈断在哪一层。BugTape 把一次失败的步骤、失败请求、控制台与堆栈归成一条 issue,再通过远程 MCP 交给编码 Agent。本教程六步跑通。
让 Agent 操作真实网站难的从来不是模型看不懂页面,而是登录态、站点结构与写入风险缠在一起。Hycli 用三个 AI worker 探测站点文档、前端产物与真实网络流量,生成带类型的 CLI 与 MCP 工具,凭据留在本机钥匙串。本教程六步落地。
Trusted Agent Protocol(TAP)是 Visa 智能商务解决方案 Visa Intelligent Commerce 的核心架构,通过智能体专属加密签章验证 AI 代理的身份与交易意图,帮助商家识别可信智能体并安全受理其发起的支付。
Repeat-After-Me 是一类提示注入攻击:攻击者诱导模型把格式化为工具调用的恶意内容当作「引用文本」复述出来,模型在文字里明确拒绝、编排层却把复述出的结构化调用直接执行;同名研究亦证明视觉通道的图片注入可达成同等危害。
Codex Security Cloud 是 OpenAI 在 DevDay 2026 发布的智能体化安全运营云服务,将内部「防御工厂」的持续防御方法产品化,由智能体对 GitHub 仓库做持续扫描、调查、去重并生成可审查的修复草案。
ChatGPT Space 与 Pages 是 OpenAI 在 DevDay 2026 发布的两种人机协同形态:Space 是团队成员、ChatGPT 与 dot 智能体围绕共享知识协作的专属空间;Pages 是为人与智能体共同编辑设计的新型文档。
持久化执行是一种运行时架构:把长时运行工作流的每一步写入持久日志,进程崩溃、重启或迁移后从断点精确恢复执行,使智能体任务无需从头重来。
10 月 28 日 GitHub Universe 发布 Octoverse 2026:9 月超过 40% 的 PR 由智能体起稿,3 月为 17%,单月约 1.1 亿个。同日 Copilot Fusion 正式可用,把模型选择收进路由层,提供三档与三种工作流。
10 月 29 日 Crux Labs 出隐身并宣布超募 600 万美元,Benchstrength 与 Misneach 共同领投。它主张把专家判断做成定制评测,对全部流量监控并直接改进生产;痛点是多数团队只复核约 1% 的轨迹。
10 月 29 日腾讯全球数字生态大会发布一体化套件 Buddy One,统一账号、积分池与数据池打通腾讯文档、会议、网盘与 ima;同期发布的腾讯网盘被定位为智能体时代的记忆空间,支持第三方经 MCP 接入。
arXiv 2610.33029 用 256 个场景、十一款模型、九万余次响应测出:好工具随机失败一次后写下的经验,让模型选到更差工具的比例升到 11.6%,而中性提示下只有 0.4%。
10 月 27 日 VulnCheck 在一分钟内发布九条 MCP 工具服务器 CVE,八条是命令注入,工具参数被直接拼进 shell 命令字符串;仅 ai-sdlc 有补丁,其余八条没有修复版本。
arXiv 2610.37571 提出 TeamGym:用「关键信息」控制事实在团队中的分布,八款模型、十二份语料实测,信息分散导致成功率下降 22.9 个百分点,要求成员自己检索再降 19.9 个百分点。
韩媒《每日经济新闻》报道,随着 AI 算力需求激增,阿里、腾讯、字节跳动等中国科技巨头正与三星、SK 海力士洽谈最长十年的长期供货协议,锁定 DRAM 与 NAND 闪存产能。三星二季度已与全球五大数据中心运营商签下长约并将至少 70% 产能分配给长约客户,KB 证券估算三星 2027 年约 80% 内存产量已被锁定,剩余产能将引发云厂商更激烈争夺。